CRIF è un'azienda privata che gestisce la più grande banca dati di centrali rischi conosciuta come EURISC.
EURISC è collegato in via telematica a oltre seicento banche e finanziarie, alle quali permette di accedere ai dati conservati a fronte di richieste di finanziamenti e di controllare la situazione e l'affidabilità creditizia del richiedente.
Il Garante della Privacy ha stabilito i limiti di tempo per l'archiviazione in banca dati:
Richieste di finanziamento in fase di istruttoria: 6 mesi;
Richieste di finanziamento rifiutate: 1 mese;
Ritardi di pagamento non superiori a due mesi e un massimo di due rate: 12 mesi dalla regolarizzazione;
Ritardi di oltre due mesi o più di due rate: 24 mesi dalla regolarizzazione;
Morosità non sanate: 36 mesi dalla data di scadenza del rapporto.
La cancellazione dei dati dovrebbe avvenire automaticamente alle scadenze sopraindicate, ma non sempre accade, pertanto si può pretendere la cancellazione dei propri dati effettuando una richiesta scritta con la modulistica messa a disposizione direttamente da CRIF.